Exploit regreSSHion (PoC)

Descrizione

Questo repository contiene un exploit che bersaglia CVE-2024-6387 (regreSSHion), una vulnerabilità nel server OpenSSH (sshd) su sistemi Linux basati su glibc. Sfrutta una race condition nel gestore dei segnali di OpenSSH, che può potenzialmente portare all'esecuzione di codice remoto come root.

Requisiti

• Sistema Linux con server OpenSSH basato su glibc (testato su Ubuntu, Debian).
• Compilatore gcc installato.
• Conoscenza di base della compilazione e dell'esecuzione di programmi C.
• Autorizzazione a testare o utilizzare tali exploit solo su sistemi autorizzati.

Utilizzo

1. Compila l'exploit:

   root@kitploit:~

   gcc -o regreSSHion exploit.c -lpthread
   

2. Esegui l'exploit:

   root@kitploit:~

   ./regreSSHion <target_ip> <target_port>
   

   Sostituisci <target_ip> e <target_port> con l'indirizzo IP e la porta del server OpenSSH vulnerabile.

3. Interpreta l'output:

   • Monitora il terminale per i tentativi di sfruttamento e i feedback.
   • Regola i parametri di temporizzazione o lo shellcode secondo necessità per uno sfruttamento riuscito.

Personalizzazione dello Shellcode

Puoi personalizzare lo shellcode nel file exploit.c per eseguire payload o comandi diversi sul sistema bersaglio. Lo shellcode fornito è un esempio base che genera una shell /bin/sh. Modifica l'array shellcode[] per adattarlo ai tuoi requisiti specifici.

Disclaimer Legale

L'uso di questo exploit è a tuo rischio. Utilizzando questo software, accetti che:

• Hai il permesso di testare l'exploit su sistemi di tua proprietà o per i quali hai esplicita autorizzazione.
• Non utilizzerai questo software per attività illegali.
• Gli autori non sono responsabili per un uso improprio di questo software o per qualsiasi danno da esso causato.
• Questo software viene fornito "così com'è" senza garanzie o condizioni di alcun tipo.

Nota: L'uso o la distribuzione non autorizzata di questo exploit potrebbe violare leggi locali, statali o federali. Comprendi e rispetta le leggi e le normative locali prima di utilizzare o distribuire questo software.